Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
在 linux 中有一种方法可以告诉系统永远不会为客户端连接提供端口,而是仅将其分配给侦听(服务器)的请求。
也就是说,给定一个端口 P,如果一个 proc 想要连接到主机 X,那么不要给端口 P,给其他一些端口。但是如果一个 proc 想在端口 P 上监听,那么它可以吗?
/proc/sys/net/ipv4/ip_local_port_range包含系统将用于连接的唯一 IPv4 端口范围。
/proc/sys/net/ipv4/ip_local_port_range